Um invasor que drenou a ponte da Cysic transferiu cerca de US$ 744 mil em criptomoedas para o Tornado Cash na sexta-feira, um dia depois de a Fundação Cysic colocar na mesa uma recompensa de 10% pela devolução do Ether identificado. A movimentação esvaziou a principal via de recuperação: a carteira Ethereum do atacante ficou com US$ 45 em ETH, conforme dados da plataforma de análise Arkham, e o rastreamento passou a depender de um serviço que embaralha depósitos de diversos endereços.
Como o ataque foi montado
A origem do caso é uma brecha na ponte do projeto, explorada no sábado anterior. Ponto de conexão entre duas blockchains, a ponte existe para permitir a circulação de ativos entre redes distintas; quando o mecanismo de validação falha, o sistema aceita a criação de saldo sem lastro correspondente do outro lado. Foi o que ocorreu: 10 milhões de tokens CYS surgiram na BNB Smart Chain, rede compatível com a Ethereum operada pela Binance.
A resposta do projeto veio em três frentes. A ponte foi suspensa, o endereço de destino entrou em lista negra e cerca de 2,8 milhões das unidades recém-criadas ficaram bloqueadas. A fundação sustentou que a rede principal do protocolo e os saldos que já estavam nas carteiras dos usuários permaneceram intactos — o dano contábil recaiu, portanto, sobre a emissão irregular, e não sobre posições preexistentes.
A oferta que não avançou
Na quinta-feira, a fundação formalizou um acordo ao invasor: devolver 275,872 ETH, equivalentes a aproximadamente US$ 665 mil e a cerca de 90% do Ether mapeado, mantendo os 10% restantes como prêmio. O modelo é conhecido no setor como white hat, em referência à prática de recompensar quem devolve fundos e assim evitar perseguição jurídica e rastreamento permanente.
Não houve adesão. No dia seguinte, 300 ETH e 30,4 BNB seguiram para o Tornado Cash, segundo levantamento da PeckShield, empresa de segurança de blockchain. O destino escolhido é justamente o ponto que dificulta a apuração: o serviço agrupa aportes de várias origens e quebra a ligação direta entre remetente e beneficiário final.
Os números do caso
| Métrica | Valor |
|---|---|
| Tokens CYS criados irregularmente | 10 milhões |
| Tokens congelados por lista negra | ~2,8 milhões |
| Ether pedido de volta na negociação | 275,872 ETH (~US$ 665 mil) |
| Recompensa oferecida pela fundação | 10% |
| Valor enviado ao Tornado Cash | ~US$ 744 mil |
| Composição do envio | 300 ETH + 30,4 BNB |
| Saldo em ETH na carteira do invasor | US$ 45 |
O que isso ensina sobre risco de infraestrutura
Para quem investe em criptoativos, o episódio desloca o foco do preço do token para a camada que sustenta a operação. Pontes concentram contratos complexos, alta liquidez e integrações entre redes — combinação que as transformou em alvo recorrente de ataques. A consequência prática é que a exposição a ativos mantidos em redes secundárias carrega risco operacional que não aparece na cotação.
O segundo aprendizado é sobre recuperação. O congelamento de 2,8 milhões de unidades só foi possível porque a emissão ocorreu em ambiente controlado, com lista negra disponível. Já a parcela convertida em ETH e jogada no misturador saiu desse perímetro, e a cooperação voluntária do invasor — base do incentivo de 10% — não se materializou até a publicação da apuração original.
O terceiro ponto diz respeito ao desenho de incentivos. Recompensas do tipo white hat funcionam quando o atacante avalia que o ganho certo e imediato supera a chance de manter o valor no anonimato. Quando o montante é grande e o caminho de saída está aberto, o prêmio tende a perder atratividade — e o custo recai sobre a governança do protocolo, que passa a administrar um passivo de imagem e de confiança.
Para o investidor brasileiro com posições em criptoativos, vale acompanhar como a Cysic vai tratar a emissão bloqueada na BNB Smart Chain e se haverá compensação aos detentores do token. Nenhum desses desfechos está definido a partir das informações públicas disponíveis até aqui.